远程主机上安装的 libtiff 版本低于 4.0.3-35.49。因此，该应用程序受到 ALAS-2023-1839 公告中提及的漏洞的影响。

  - 由于 raw2tiff.c 中存在多个潜在的整数溢出，因此在 libtiff 中发现一个漏洞。此缺陷可允许远程攻击者通过构建的、可触发基于堆的缓冲区溢出的 tiff 图像造成拒绝服务或可能执行任意代码。(CVE-2023-41175)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：libtiff (ALAS-2023-1839)

medium Nessus 插件 ID 182709

版本 1.0